PHP 취약점 정리, (10월 23일 금요일)
오늘 아침, 우리는 인포콘 그린으로 돌아왔습니다. 평소와 마찬가지로, 즉각적인 조치가 필요한 새로운 상황에 대해 여러분께 알리기 위해 인포콘 경보를 발령하고 있습니다.
최신 보안 뉴스 (2,803건)
퀘스트 다이아그노스틱스, 실험실 서비스 시스템 해킹 사건 이후 잠재적인 데이터 유출 가능성 경고
퀘스트 다이아그노스틱스, 검사 서비스 시스템 공격으로 인한 잠재적 데이터 유출 가능성 경고 퀘스트 다이아그노스틱스가 의료 검사 결과를 관리하는 데 사용하는 핵심 시스템이, 회사가 무단…
HPE, 심각도 최고 등급의 원격 코드 실행(RCE) 및 인증 우회 AOS 취약점 8건 패치
휴렛 팩커드 엔터프라이즈(HPE)는 아루바 운영 체제(ArubaOS)의 72개 취약점을 해결하기 위한 보안 업데이트를 발표했으며, 여기에는 최대 심각도 등급의 인증 우회 및 코드 실행 문제 8건이 …
ASLR 우회 익스플로잇 등장함에 따라 미라이 봇넷 운영자들이 PHP2Shell 공격에 가담하고 있다
PHP가 PHP2Shell 취약점에 대한 긴급 패치를 배포한 지 이틀 만에, 위협 행위자들이 이 결함을 악용해 미라이(Mirai) 봇넷을 확산시키려 시도했습니다. 또한 한 보안 업체는 핵심 메모리 보호 …
[단독] [PHP2셸 파장] 공개 36시간 지난 PHP 패치, 국내 기업 적용율 4%... “96% 아직 무방비”
전세계 웹사이트 70%가 사용하는 프로그래밍 언어 PHP의 취약점 패치 대상 국내 서버들 가운데 4%만이 패치 적용이 완료된 것으로 나타났다. 대응의 핵심으로 ‘속도’가 강조되고 있지만, 패치 …
CISA, 알려진 악용 사례 있는 취약점 1건을 카탈로그에 추가
CISA, ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 취약점 1건 추가 CISA는 현재 활발히 악용되고 있다는 증거를 바탕으로 ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 새로운 취약점 1건을 추…
CISA, 알려진 악용 사례 있는 취약점 1건을 카탈로그에 추가
CISA, ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 취약점 1건 추가 CISA는 현재 활발히 악용되고 있다는 증거를 바탕으로 ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 새로운 취약점 1건을 추…
[PHP2Shell 파장] 세계 인터넷, PHP 취약점에 '비상'... 은행·항공사 줄줄이 서비스 중단
전 세계 인터넷 서비스에서 널리 사용되는 프로그래밍 언어 PHP의 치명적인 보안 취약점이 공개된 이후 사이버 공격 시도가 수백만 건으로 급증했다. 일본과 유럽의 주요 금융기관과 항공사, …
[배종찬의 보안 빅데이터] 전 세계 웹사이트 70% ‘해킹 비상’공포
오늘날 우리는 인터넷과 인공지능(AI)이 일상의 모든 영역을 지배하는 초연결 시대에 살고 있다. 국가기관의 행정서비스부터 국민의 일상적인 금융거래, 쇼핑, 정보검색에 이르기까지 모든 활…
에임인텔리전스, 오픈AI와 보안 협력 확대... ‘스팅어·데이브레이크’ 연계 서비스 공개
에임인텔리전스가 오픈AI와 협력, 프런티어 AI를 보안 실무에 적용하는 애플리케이션 보안 평가 서비스를 23일 공개했다. 에임인텔리전스는 자사 AI 레드팀 솔루션 ‘스팅어’(Stinger)와 오픈AI…
파이오링크, PHP2셸 점검 페이지 공개…점검 보고서도 제공
PHP2셸(PHP2Shell) 공개 여파가 이어지고 있는 가운데, 파이오링크(대표 조영철)가 취약점 노출 여부를 점검할 수 있는 페이지를 공개했다. 홈페이지가 어떤 PHP 버전을 쓰는지 몰라도 누구나 …
[AIxRMF 워크숍] 이원태 위원장 “AI 패권 경쟁, 개발 속도에서 통제 능력으로 이동”
이원태 국가인공지능전략위원회 보안특별위원회 위원장(국민대학교 특임교수)은 10월 22일 서울 삼성SDS 웨스트캠퍼스에서 열린 '2026 KIISC 제6회 AI x RMF 워크숍'에서 '최근 AI 지정학 동향…
PHP 이어 Node.js도 뚫렸다... 원격 코드 실행 PoC 공개
글로벌 웹 생태계를 강타한 PHP 취약점 사태에 이어 현대 웹 백엔드와 클라우드 애플리케이션의 핵심 구동 환경인 노드.js(Node.js)와 분(Bun) 런타임에서도 원격 코드 실행(RCE)을 유발하는 …
긴급 - PHP, 긴급 PHP2Shell 패치 발표 이틀 만에 또 다른 패치되지 않은 RCE 취약점에 대해 경고
PHP는 심각한 ‘PHP2Shell’ 취약점에 대한 긴급 패치를 배포한 지 이틀 만에, 공격자가 웹 서버에서 코드를 실행할 수 있는 또 다른 방법에 대해 경고했다. CVE-2026-115560으로 지정된 이 새로…
[AIxRMF 워크숍] 삼성SDS 조지훈 마스터 “AI 시대 보안 핵심은 취약점 자동 복구와 IT 자산 가시성 확보”
AI를 활용한 사이버공격이 빠르게 진화하면서 기업의 소프트웨어 취약점을 자동으로 찾아 수정하고 검증하는 '자가 복구(Self-Healing)' 기술의 중요성이 커지고 있다. 그러나 AI 에이전트가 …
[Global Security TOP 100] 정동섭 휴네시온 대표 “N2SF 현장 구축 본격화... AI 기반 보안 성장동력”
휴네시온은 올해 망연계 솔루션을 필두로 국가 망 보안체계(N2SF)의 현장 구축 레퍼런스를 본격적으로 확보했다. 성장동력인 AI 기반 보안 자동화 솔루션도 해외에서 성적을 내고 있다. 정동섭…
속도 빨라졌는데 품질 글쎄…AI 코딩 결과물 살펴보니
[디지털투데이 이윤서 기자] 생성형 인공지능(AI)이 개발자의 코드 작성 시간을 크게 줄였지만, 저품질 코드 유입으로 검토와 유지보수 부담도 키우고 있다는 조사 결과가 나왔다. 22일(현지시…
파이오링크, PHP 치명적 취약점 ‘PHP2Shell’ 긴급 점검 페이지 공개
파이오링크(대표 조영철)가 최근 발견된 PHP의 치명적 보안 취약점 ‘PHP2Shell’에 대한 긴급 점검 페이지를 공식 홈페이지에 공개했다고 23일 밝혔다. 웹사이트 주소만 입력하면 취약점 노출 …
엔키화이트햇, PHP2Shell 취약점 무료 진단 스캐너·분석 보고서 공개
오펜시브 보안 전문 기업 엔키화이트햇(대표 이성권)은 웹 환경에 치명적인 영향을 미치는 PHP 코어의 고위험 원격 코드 실행(RCE) 취약점인 ‘PHP2Shell(CVE-2026-109618, CVE-2026-109619)’ …
파이오링크, ‘php2shell’ 긴급 점검 페이지 오픈
조치 방법까지 한 번에 안내 [데이터넷] 파이오링크(대표 조영철)는 웹사이트 제작에 널리 쓰이는 PHP의 치명적 보안 취약점(CVE-2026-109618, CVE-2026-109619)에 노출돼 있는지 간편하게 확…